Danach mach nocheinmal ein HJT und schau ob sowas in dieser Art:
"O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\m8460ihse8460.dll"
vorhanden ist, eine DLL mit so einer nur Nummer dann poer Rechtsklick befragen.
Da ich jetzt nicht alles nocheinmal durchgehen will und nicht weiß was da noch so per "PN-Support" gelaufen ist, "C:\WINDOWS\QW5kcmVhIE38bGxlcg\command.exe" wurde beachtet?

Diese Datei habe ich schon überprüft, sie steht gleich 2x im Zusammenhang mit diesem Wurm W32/Colevo-A
Per PN wurde garnichts geklärt, sondern alles hier im Forum. ;)
Ich wollte den eScan abwarten und das neue HJL, um mir (und dem TO) Arbeit zu ersparen.

Erst mal - Keine Ahnung, ob das ...command.exe beachtet wurde. Kenn mich mit solchen Sachen nicht so gut aus...

von den O20 waren drei dabei:

O20 - Winlogon Notify: IntelWireless - C:\Programme\Intel\Wireless\Bin\LgNotify.dll

O20 - Winlogon Notify: OneCard - C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll

O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\i0nm0a51ed.dll

Was wollt ihr jetzt davon wissen?